Upbound Groupは、旧称Rent-A-Centerの金融サービスおよびリース・アンド・オーナー（LTO）製品を提供する企業である。攻撃により、Acimaのサードパーティ小売業者およびEコマースパートナーを通じて発行されたリース契約が悪用された。攻撃者は盗んだ顧客情報を用いて商品を引き取り、支払いをしなかった。Acimaは小売業者に支払いを行ったため、約1300万ドルの損失が発生した。

同社は攻撃を検知した直後、外部サイバーセキュリティ専門家と連携して対策を開始した。対策には、強化された認証システム、詐欺検出メカニズムの強化、監視機能の改善が含まれる。また、関連する連邦保安機関にも事件を報告した。

Upboundは事件の詳細を継続して調査中であり、調査結果に基づいて追加対策を講じる予定である。同社は、この事件が投資家の意思決定に影響を与えるレベルではないと明言した。これまでに、攻撃者の身元や責任を負うグループは特定されていない。